Binance mengatakan pada 30 Oktober 2026 bahwa mereka telah menyisihkan lebih dari USD 6,3 miliar untuk menanggung kerugian akibat peretasan kripto Binance sehari sebelumnya. TRM Labs melacak pencurian sekitar USD 6,36 miliar di sepuluh blockchain, sebagian besar terjadi dalam waktu sekitar 20 menit—pencurian mata uang kripto terbesar yang pernah dicatatnya.

Poin-poin utama

• Binance menjanjikan dana perusahaan untuk menanggung seluruh kerugian.

• TRM dengan tingkat keyakinan tinggi mengaitkan pencurian tersebut dengan TraderTraitor dari Korea Utara.

• Delegasi Ethereum yang berbahaya memungkinkan pengurasan berulang dari dompet kripto.

• Perkiraan terbaru Binance untuk aset yang dibekukan mencapai sekitar USD 3 miliar.

Peretasan kripto Binance menguras dompet di sepuluh jaringan

Pencurian dimulai pada 29 Oktober 2026 pukul 20:05 UTC, dengan sebagian besar arus keluar terkonsentrasi dalam kurun sekitar 20 menit, menurut TRM. Valuasi sebesar USD 6,36 miliar menggunakan harga aset pada saat setiap transfer dan sekitar empat kali lipat dari pencurian USD 1,5 miliar di Bybit pada Februari 2025.

Ethereum mencakup USD 3,79 miliar, termasuk 200.630 ETH dan 185 token lainnya. Token tersebut mencakup 1,875 miliar USDT, 823 juta USDC, dan 88,5 juta RLUSD, sementara arus keluar Bitcoin mencapai 18.270 BTC, setara dengan sekitar USD 1,47 miliar.

TRM melacak sekitar USD 628 juta dari Tron, USD 296 juta dari XRP Ledger, dan USD 96 juta dari Solana. Arbitrum, Optimism, dan Base secara gabungan kehilangan sekitar USD 39 juta; Avalanche kehilangan sekitar USD 28 juta dan Polygon sekitar USD 10 juta. Gelombang arus keluar lainnya mencapai Avalanche dan Polygon sekitar pukul 23:05 UTC.

Binance mengonfirmasi insiden keamanan, menangguhkan penarikan di beberapa jaringan, dan menyatakan bahwa dana pengguna aman. Pada 30 Oktober, Binance menyatakan bahwa USD 5 miliar dari cadangan penggantinya sudah sesuai dengan token yang terdampak, sementara pembelian sisanya sedang berlangsung. Cadangan ini tidak mencakup aset yang dibekukan dan masih menunggu pemulihan serta verifikasi.

Bagaimana otorisasi Ethereum memungkinkan pencurian berulang

Menurut TRM, pelaku menggunakan delegasi EIP-7702 untuk membuat dompet panas Ethereum Binance menjalankan kode yang dikendalikan pelaku. Fitur Ethereum ini memungkinkan dompet biasa mengotorisasi kontrak pintar untuk mengatur perilakunya.

Pada pukul 20:20 UTC, operator mengirimkan 50 otorisasi yang telah ditandatangani sebelumnya, mencakup nomor urut transaksi berturut-turut. Salah satunya cocok dengan nomor urut dompet saat itu, sehingga mengaktifkan kontrak penyapu yang hanya menerima instruksi operator.

Setelah jeda tiga menit 24 detik, satu penyapuan memindahkan 167.464 ETH beserta 63 token, termasuk 1,615 miliar USDT, dan delegasi tersebut tetap aktif sehingga memungkinkan enam penyapuan tambahan saat setoran lebih lanjut masuk. Dompet yang diretas itu juga mengendalikan akun pintar terpisah yang berisi 823 juta USDC, yang kemudian dibekukan oleh Circle.

Jaringan lain menggunakan transfer biasa yang ditandatangani. Penilaian TRM menyebutkan bahwa pelaku kemungkinan memperoleh akses ke infrastruktur penandatanganan dompet panas Binance di berbagai jaringan. Binance mengatakan penyelidikan awal mengindikasikan adanya laptop yang diretas, sementara penyelidikan lanjutan menemukan titik-titik kebocoran tambahan.

TRM mengaitkan serangan dengan TraderTraitor

TRM mengaitkan peretasan kripto Binance dengan TraderTraitor, unit peretas yang disponsori negara Korea Utara, dengan tingkat keyakinan tinggi berdasarkan intelijen on-chain dan off-chain. CEO Chainalysis Jonathan Levin secara terpisah menilai bahwa TraderTraitor kemungkinan melakukan serangan tersebut.

TRM melacak persiapan serangan hingga setidaknya 36 jam sebelumnya, termasuk penarikan kecil dari Tornado Cash, kode serangan yang telah diterapkan, dan latihan. TRM menemukan kemiripan dengan pencurian sebelumnya yang terkait Korea Utara. FBI sebelumnya mengaitkan serangan Bybit pada Februari 2025 dengan kelompok yang sama.

Pembekuan menghalangi miliaran, tetapi pemulihan merupakan proses terpisah

TRM menghitung sekitar USD 2,7 miliar telah dibekukan hingga 30 Oktober pukul 00:30 UTC; Binance kemudian menyebut totalnya sekitar USD 3 miliar. Perhitungan TRM mencakup USD 2,67 miliar dalam stablecoin dan sekitar USD 30 juta yang diamankan di Arbitrum.

Tether membekukan sekitar 1,77 miliar USDT, Circle sekitar 825 juta USDC, Ripple 40,5 juta RLUSD, dan World Liberty Financial 27,8 juta USD1. Dewan Keamanan Arbitrum mengambil alih 8.426 ETH dan 74,6 juta ARB dari kendali pelaku.

Pelaku menjual sekitar 325 juta USDT melalui pembuat pasar dan kontrak berbasis intent dengan imbalan sekitar 122.300 ETH. Pelaku juga menyetorkan 60 juta USDT ke Aave dan meminjam sekitar 19.760 ETH; Aave kemudian membekukan pasar yang terdampak.

TRM melacak lebih dari 420.000 ETH dan 18.270 BTC—senilai sekitar USD 2,4 miliar yang berada di luar kewenangan penerbit untuk membekukan. Bitcoin dipecah melalui “rantai peel” untuk mempersulit pelacakan.

Ari Redbord dari TRM menjelaskan bahwa dana yang dibekukan memerlukan proses hukum untuk dipulihkan. Kepala riset Chainalysis, Eric Jardine, mengatakan pengembalian dana dapat memakan waktu berbulan-bulan atau bertahun-tahun.

Bursa didesak untuk memeriksa setoran dan kontrol penandatanganan

TRM merekomendasikan penyaringan setoran dan pihak lawan transaksi berdasarkan alamat pelaku yang telah diidentifikasi, serta pemantauan dompet perbendaharaan untuk mendeteksi delegasi EIP-7702 yang tidak terduga. TRM juga menyarankan agar otorisasi yang tidak diantisipasi ditolak dan infrastruktur penandatanganan dipisahkan berdasarkan jaringan dan tingkat dompet.

Binance menyatakan pada 30 Oktober bahwa mereka telah mulai memulihkan aset yang terdampak dan bekerja sama dengan penegak hukum serta mitra untuk melacak, membekukan, dan memulihkan dana tambahan.

Artikel ini dibuat dengan bantuan kecerdasan buatan dan ditinjau oleh tim editorial.